醫(yī)院無線網(wǎng)絡項目設計建議書

1、寶雞中心醫(yī)院無線網(wǎng)絡工程設計建議書Version 1.1版本信息版本號發(fā)布日期文檔修改人修改內容及原因V2010-4-28黃瀚濤發(fā)布V2010-4-29黃瀚濤增加有線網(wǎng)路改造建議目 錄 TOC o 1-3 h z u HYPERLINK l _Toc260311764 1、文檔概述 PAGEREF _Toc260311764 h 4 HYPERLINK l _Toc260311765 2、無線網(wǎng)絡設計原那么 PAGEREF _Toc260311765 h 5 HYPERLINK l _Toc260311766 先進性和開放性 PAGEREF _Toc260311766 h 5 HYPERLIN

2、K l _Toc260311767 平安性 PAGEREF _Toc260311767 h 5 HYPERLINK l _Toc260311768 可擴展性 PAGEREF _Toc260311768 h 5 HYPERLINK l _Toc260311769 可管理性 PAGEREF _Toc260311769 h 6 HYPERLINK l _Toc260311770 面向應用 PAGEREF _Toc260311770 h 6 HYPERLINK l _Toc260311771 3、無線網(wǎng)絡設計建議 PAGEREF _Toc260311771 h 7 HYPERLINK l _Toc26

3、0311772 整體拓撲建議 PAGEREF _Toc260311772 h 7 HYPERLINK l _Toc260311773 有線網(wǎng)絡改造建議 PAGEREF _Toc260311773 h 7 HYPERLINK l _Toc260311774 無線網(wǎng)絡架構設計建議 PAGEREF _Toc260311774 h 8 HYPERLINK l _Toc260311775 無線網(wǎng)絡性能設計建議 PAGEREF _Toc260311775 h 11 HYPERLINK l _Toc260311776 無線接入點部署設計建議 PAGEREF _Toc260311776 h 12 HYPERL

4、INK l _Toc260311777 無線網(wǎng)管系統(tǒng)設計建議可選 PAGEREF _Toc260311777 h 13 HYPERLINK l _Toc260311778 4、設備選型建議 PAGEREF _Toc260311778 h 14 HYPERLINK l _Toc260311779 4.1.品牌建議 PAGEREF _Toc260311779 h 14 HYPERLINK l _Toc260311780 4.2.控制器建議 PAGEREF _Toc260311780 h 14 HYPERLINK l _Toc260311781 4.3.無線接入點選型建議 PAGEREF _Toc2

5、60311781 h 15 HYPERLINK l _Toc260311782 4.4.樓層交換機選型建議 PAGEREF _Toc260311782 h 15 HYPERLINK l _Toc260311783 4.5.無線網(wǎng)管系統(tǒng)建議可選 PAGEREF _Toc260311783 h 16 HYPERLINK l _Toc260311784 5、北京天健網(wǎng)絡公司簡介 PAGEREF _Toc260311784 h 18文檔概述 由于靜配中心對無線網(wǎng)絡的迫切需求，并且隨著醫(yī)療自動化、移動辦公、RFID技術、無線IP語音的不斷深入應用以及訪客交流，病人上網(wǎng)等的需求日益增多，寶雞中心醫(yī)院需要建

6、立一個能夠快速、靈活、簡便可靠組網(wǎng)、高平安性以及在未來能夠承載豐富移動應用的無線網(wǎng)絡。 為配合寶雞中心醫(yī)院無線網(wǎng)絡建設，在技術上需要采用現(xiàn)代無線網(wǎng)絡技術的先進成果，必須保持一定的技術前瞻性，使寶雞中心醫(yī)院的無線網(wǎng)絡建設進入世界的先進行列；同時考慮寶雞中心醫(yī)院的實際應用需求，結合企業(yè)未來開展要求，在統(tǒng)一網(wǎng)絡管理與平安策略的前提下，使寶雞中心醫(yī)院無線網(wǎng)絡的技術建設水平與經(jīng)濟投資效益及業(yè)務開展需求結合起來，為寶雞中心醫(yī)院效勞，發(fā)揮應有作用。北京天健公司根據(jù)自身豐富的無線網(wǎng)絡實施經(jīng)驗和功能強大的無線產(chǎn)品依寶雞中心醫(yī)院的網(wǎng)絡現(xiàn)狀，同時參照國際、國內和行業(yè)相關技術標準及標準，以及信息化建設標準，還吸取了國

7、內外相關案例的成功經(jīng)驗，制作本建議書以確保無線網(wǎng)絡完全可以無縫融合進當前寶雞中心醫(yī)院的信息化全面建設中。無線網(wǎng)絡設計原那么當今網(wǎng)絡的開展已遠遠超出了單純追求根本連通的歷史階段，在網(wǎng)絡連通根底上需要更高要求的網(wǎng)絡效勞內容，包括效勞質量QoS、平安性效勞Security、高可靠性Reliability、可擴展性Scalability、多媒體應用等增值效勞。因此，為了實現(xiàn)高效、高性能的網(wǎng)絡效勞，應該將下面幾點作為網(wǎng)絡設計的原那么。先進性和開放性采用先進成熟的網(wǎng)絡概念、技術、方法與設備，反映當今先進水平，又給未來的開展留有余地；充分采用目前國際、國內流行和成熟的技術，保證網(wǎng)絡能適應技術的快速開展。選擇

8、的產(chǎn)品應具有好的互操作性和可移植性，并符合相關的國際標準和工業(yè)標準；無論發(fā)生任何變化，均能夠最大可能性的開放標準。平安性平安性是任何一個網(wǎng)絡所必須具備的重要特性，信息平安目前已受到越來越多的重視。因此，網(wǎng)絡結構、網(wǎng)絡設備應提供相應的平安控制機制：用戶認證：通過各種用戶驗證措施，防止非法或非授權訪問；傳輸加密：對所傳輸?shù)臄?shù)據(jù)進行壓縮、加密，如虛擬網(wǎng)、無線網(wǎng)絡信息傳輸加密；平安策略控制：制定各種策略和業(yè)務級別訪問SLA，對網(wǎng)絡信息進行保護；訪問控制過濾ACL：根據(jù)各種協(xié)議信息對網(wǎng)絡的流量進行過濾，對網(wǎng)絡的訪問進行有效的控制；管理級別：設置不同的網(wǎng)絡管理級別權限，保證網(wǎng)絡管理的平安進行。特別針對無線

9、網(wǎng)絡傳播介質的開發(fā)性，無線網(wǎng)絡的平安性受到越來越多的重視，無線網(wǎng)絡在以上平安能力的同時還需要具備平安分析及測試的手段，對整個網(wǎng)絡的數(shù)據(jù)傳輸進行監(jiān)視、分析，得出整個網(wǎng)絡的平安性報告，以有效地堵防漏洞，保證網(wǎng)絡的平安運行?？蓴U展性隨著今后應用的日益普及和進步，對網(wǎng)絡系統(tǒng)的可伸縮性要求成為網(wǎng)絡設計的一個重要考慮。一個設計良好的網(wǎng)絡系統(tǒng)應能方便地對其規(guī)模或技術進行擴充。用戶對網(wǎng)絡資源的需求經(jīng)常隨著應用而發(fā)生變化，系統(tǒng)應具有一定的靈活性，為滿足用戶的不同需求而作靈活的系統(tǒng)配置和資源的再分配。網(wǎng)絡將會是一個不斷增長的網(wǎng)絡，包括它的規(guī)模，它的應用范圍和效勞內容將隨著計算機應用的不斷普及而不斷增加，例如：網(wǎng)絡

10、規(guī)模的擴展，包括網(wǎng)絡的地理分布、接入設備的類型和接入用戶的數(shù)量；應用內容的擴展，網(wǎng)絡將不僅僅擔負數(shù)據(jù)傳輸?shù)娜蝿?，包括其它視頻和語音效勞也會不斷參加到網(wǎng)絡中去。這就要求網(wǎng)絡設備必須擴展多種業(yè)務以及增值業(yè)務支持的能力；網(wǎng)絡容量的擴展，隨著規(guī)模和應用的擴展網(wǎng)絡的傳輸容量也必須能相應的增加；在網(wǎng)絡設備選擇上，模塊化的系統(tǒng)在擴展性方面有著固定式系統(tǒng)無法比較的優(yōu)越性。整個系統(tǒng)的性能將能隨著模塊數(shù)量的增加而得到相應的增加，因此也就更能適應不同規(guī)模網(wǎng)絡對設備的要求。模塊化的網(wǎng)絡設備在多種技術的適應能力上也具有相當大的靈活性。此外，網(wǎng)絡的擴展性還表現(xiàn)在系統(tǒng)具有統(tǒng)一的管理平臺，滿足各種用戶對應用的不同程度的需求，

11、以及逐步升級的開展規(guī)劃，防止系統(tǒng)性能的閑置和浪費，以節(jié)約投資。此外，網(wǎng)絡設備是否支持標準的網(wǎng)絡協(xié)議是保證擴充性和投資保護的重要方面，只有支持標準的網(wǎng)絡協(xié)議才能確保今后網(wǎng)絡擴充以及異種網(wǎng)絡設備間的互聯(lián)和互操作?？晒芾硇栽谝粋€網(wǎng)絡系統(tǒng)中，網(wǎng)絡管理已經(jīng)越來越受到人們的重視，因為它關系到網(wǎng)絡系統(tǒng)的使用效率、維護、監(jiān)控、系統(tǒng)資源的再分配以及費用的支出。系統(tǒng)對網(wǎng)絡環(huán)境的依賴性不斷增加。一方面由于網(wǎng)絡中斷而使業(yè)務被迫中止造成的損失會越來越大；另一方面由于越來越多的用戶連入網(wǎng)絡，對網(wǎng)絡管理的要求提高了，以確保網(wǎng)絡到達最高的效率。網(wǎng)絡管理系統(tǒng)應該具備集中式的管理功能，有效地對全網(wǎng)的設備、利用方式進行控制，此外可

12、對整個網(wǎng)絡的使用性能、使用效果進行地分析，以便管理人員有效地對網(wǎng)絡資源進行分配，充分發(fā)揮網(wǎng)絡的利用率。此外，良好、標準的網(wǎng)絡管理系統(tǒng)可以很好地集成管理多種設備，在極少的維護人員和較低的維護代價前提下，發(fā)揮網(wǎng)絡的最大運行效果和投資效率。面向應用隨著網(wǎng)絡的不斷開展，網(wǎng)絡應用也日新月異，這些新應用不僅意味著流量的增加，而且流量的特征發(fā)生了變化，尤其是許多新型多媒體應用。這些應用對網(wǎng)絡的帶寬、延遲等有著不同的要求，網(wǎng)絡系統(tǒng)需要具備為各種應用分配優(yōu)先級、帶寬的能力。因此，無線網(wǎng)絡構架和設備必須要面向應用，尤其是各種業(yè)務應用，如HIS系統(tǒng)、PAS系統(tǒng)、視頻監(jiān)控、無線語音、協(xié)同工作、位置業(yè)務、媒體分發(fā)系統(tǒng)等

13、，因此這張無線網(wǎng)絡必須支持多層次的QoS效勞，保證多媒體業(yè)務數(shù)據(jù)流的可靠傳輸。同時，隨著這些業(yè)務的開展，不會影響整個網(wǎng)絡的處理能力。無線網(wǎng)絡設計建議整體拓撲建議無線網(wǎng)絡采用層次化的設計思路，共分為4個層次：無線終端層、無線接入層、有線傳輸層、網(wǎng)絡控制層。下列圖為示意拓撲各個層面的主要設備如下：無線終端層：筆記本電腦，支持wifi的PDA、 無線接入層：無線接入點AP有線傳輸層：樓層接入交換機，會聚交換機，線纜系統(tǒng)網(wǎng)絡控制層：無線控制器，核心交換機，網(wǎng)管系統(tǒng)，定位效勞器有線網(wǎng)絡改造建議由于本次建設的無線網(wǎng)絡將使用802.11n技術，單個無線接入點的IP吞吐量100Mbps，需要支持1000Mbp

14、s的交換機才可以支持，但是原有的樓層接入交換機將不能對新建無線網(wǎng)絡進行有效的支持。因此在本次無線網(wǎng)絡建設工程中建議新增局部支持千兆的樓層接入交換機；并且考慮到無線接入點的供電需求，所以在本次新增的樓層交換機還需要支持POE供電。無線網(wǎng)絡架構設計建議 建議采用統(tǒng)一無線網(wǎng)絡，及俗稱的“瘦AP架構，架構示意圖如下：對于醫(yī)院而言傳統(tǒng)的WiFi網(wǎng)絡由于AP均為自主型也稱之為胖AP，在大規(guī)模部署時往往會面臨以下問題：業(yè)務區(qū)分方面：業(yè)務的區(qū)分必須在AP上實現(xiàn)，如果根據(jù)不同業(yè)務或相同業(yè)務的不同用戶群來進行邏輯區(qū)分那么意味著AP必須支持多個VLAN，且醫(yī)院也必須考慮如何在有線傳輸層上對這些VLAN進行會聚和透傳

15、，如果部署了大量AP后，那么整個網(wǎng)絡的復雜度和管理難度不言而喻。空口平安認證方面：對于今后在無線網(wǎng)絡上加載的各種內網(wǎng)業(yè)務應用，必須采用802.1x的WPA2平安認證機制來確保用戶的空口平安，由于涉及到動態(tài)的空口加解密因此對于傳統(tǒng)的AP而言認證點必須在AP上，那么對于后臺的認證系統(tǒng)而言所有的AP都必須是Radius Client，如此眾多的Radius Client對于Radius系統(tǒng)而言將會造成極大的負擔。二三層移動漫游方面：在移動漫游方面?zhèn)鹘y(tǒng)的AP間的漫游切換必須借助于AP間的IAPP協(xié)議，且只能滿足二層漫游切換的能力，對于三層漫游切換那么只能通過AP自帶的Mobile IP Proxy來實

16、現(xiàn)，這種方式要求AP之間必須建立一個Full Mesh的Mobile IP 隧道機制，在現(xiàn)實的網(wǎng)絡中這種方式只能實現(xiàn)小范圍局部的三層切換，而且極大的消耗了AP間的帶寬資源。網(wǎng)絡管理方面：在網(wǎng)絡管理方面?zhèn)鹘y(tǒng)的AP需通過網(wǎng)管效勞器SNMP的輪詢機制來實現(xiàn)AP管理信息的采集，試想一下如果有100個AP，網(wǎng)管系統(tǒng)輪循一個AP一般需要20秒鐘左右那么所有的AP輪詢一遍就需要半個小時，何談實時管理？無線設備的網(wǎng)管與有線設備網(wǎng)管是完全不同的，無線設備的網(wǎng)管系統(tǒng)需要實時的了解每個AP所處的無線環(huán)境的變化信號強度、信噪比、噪音、干擾等，所以實時管理至關重要。另外，SNMP設備的管理是無法跨越NAT的所以當傳統(tǒng)的

17、AP至于NAT之后的時候，網(wǎng)管系統(tǒng)那么無法管理到AP。AP部署方面：采用傳統(tǒng)的AP部署熱點的時候，網(wǎng)絡部署必須為每個AP進行配置并根據(jù)熱點進行VLAN、SSID、地址空間的規(guī)劃，當增加AP的時候也必須進行相關的配置和規(guī)劃，因此隨著AP大規(guī)模的部署傳統(tǒng)AP給醫(yī)院帶來了極大的管理和維護的復雜度。為了解決傳統(tǒng)AP帶來的問題，參照蜂窩網(wǎng)絡的開展道路，業(yè)界提出了WLAN集中化的概念，并且為高級無線局域網(wǎng)效勞提供了業(yè)界第一個統(tǒng)一平臺。統(tǒng)一后的架構，我們稱之為統(tǒng)一無線網(wǎng)絡，是將數(shù)據(jù)從輕型接入點經(jīng)由網(wǎng)絡發(fā)送到無線局域網(wǎng)控制器。這種思路最終被引入了IETF的CAPWAP標準，成為新一代無線網(wǎng)絡構架的標準。通過采

18、用該標準的輕量級統(tǒng)一無線系統(tǒng)可以很好的與醫(yī)院現(xiàn)有的網(wǎng)絡融合在一起并具備以下特性：一體化網(wǎng)絡解決方案，同一控制器控制管理室內AP、室外AP、室內Mesh以及室外Mesh節(jié)點- 統(tǒng)一管理控制，無需考慮各系統(tǒng)間差異；- 更好的無線應用體驗，可以實現(xiàn)室內室外乃至整個覆蓋熱區(qū)的應用的連續(xù)性；思科的方案采用領先的集中管理架構，支持自動頻譜管理 - 快速部署, 減少網(wǎng)絡維護本錢； 對業(yè)務接入及效勞質量保證能力- 實現(xiàn)系統(tǒng)對用戶差異化效勞的能力；端到端的平安: 實現(xiàn)無線物理層到鏈路層的平安監(jiān)控及防護，同時可以實現(xiàn)網(wǎng)絡二到七層的有線測平安聯(lián)動；- 實現(xiàn)全面的網(wǎng)絡平安的保障，能夠更快更準的發(fā)現(xiàn)網(wǎng)絡平安問題并進行主

19、動防護；- 對接入用戶而言，網(wǎng)絡平安可靠可以保證業(yè)務的平安營運；網(wǎng)管系統(tǒng)可以管理超過3萬個AP和數(shù)千臺控制器，并提供實時真實的RF管理及控制。- 完全滿足未來大規(guī)模部署的管理需求；- 實現(xiàn)RF網(wǎng)絡管理自動化；無線控制器支持二三層AP統(tǒng)一管理- 對有線網(wǎng)絡構架沒有任何改動及特殊需求；- 熱點部署高效快捷；支持噪音、干擾回避、網(wǎng)絡頻點自動規(guī)劃、功率自動控制AP功率自動調整、無線客戶端功率自動控制、無線客戶端的負載均衡。- 滿足熱點高密度用戶數(shù)量以及高容量需求，如會議室等；- 無線網(wǎng)絡管理自動化，無需人工干預，提升網(wǎng)絡質量降低運維本錢；支持訪客技術，要求訪客流量不能落地于內網(wǎng)，該技術可用于類似內外網(wǎng)

20、隔離、病人上網(wǎng)、訪客上網(wǎng)等業(yè)務。- 可在為內部業(yè)務效勞建設的無線網(wǎng)絡上加載外網(wǎng)訪問等效勞，減少重復投資到達雙贏的局面；支持客戶端接入時基于用戶名、接入地點的動態(tài)VLAN的分配以及靜態(tài)VLAN分配，使得WLAN網(wǎng)絡系統(tǒng)可以實現(xiàn)每用戶VLAN的分配。- 通過一個無線接入標識可以為各個部門提供隨處可達的移動辦公效勞，有效地管理各個部門的網(wǎng)絡權限；支持基于AP的VLAN組分配，即系統(tǒng)中可以有某些AP對應的WLAN專屬于不同的VLAN。使得不同的覆蓋區(qū)域雖然SSID相同，但用戶接入的默認策略不同。- 在特殊區(qū)域實現(xiàn)不改變無線接入配置的情況下，滿足無線接入策略差異化的需求；支持同一無線控制器以及不同無線控

21、制器下毫秒級的二三層漫游切換。- 滿足醫(yī)院的各種移動終端例如：移動護士站的應用需求，確保漫游切換時網(wǎng)絡的不間斷性；支持無線控制器N+1、N+N、N+N+1冗余，且冗余控制器可以在網(wǎng)絡任何路由可達之處而無需要求必須相同網(wǎng)段。- 滿足無線網(wǎng)絡高可用性的需求，確保無線網(wǎng)絡上所帶的各種關鍵業(yè)務的高可靠性；支持基于無線資源百分比以及用戶保障速率、抖動以及時延的下行無線資源控制。- 滿足無線側用戶業(yè)務區(qū)分的需求，細化用戶群體及其所對應的效勞質量；支持基于時長、流量、應用、接入位置的預付費或后付費能力以及本地報表能力- 滿足醫(yī)院將來開展收費的病人上網(wǎng)效勞；支持基于/b/g/n的接入，滿足下一代WLAN網(wǎng)絡接

22、入及應用的需求。- 滿足高速的無線用戶接入需求；支持通過無線系統(tǒng)實現(xiàn)位置效勞，定位無線客戶端或者RFID設備。- 提供更多的基于位置信息的業(yè)務，例如：嬰兒防盜等；- 提供更加精確的網(wǎng)絡維護和平安監(jiān)控能力；支持個性化Portal推送- 為醫(yī)院打造無線信息平臺提供有效的門戶頁面推送手段；- 為業(yè)務成長后的商業(yè)信息和廣告投放提供了個性化能力；無線網(wǎng)絡性能設計建議網(wǎng)絡業(yè)務的開展意味著醫(yī)院的無線網(wǎng)絡必須能夠提供更高的接入帶寬以滿足多種數(shù)據(jù)業(yè)務的承載、更低的網(wǎng)絡時延和抖動以滿足實時應用的需求、更好的無線環(huán)境適應能力以滿足不同部署場景的需求，因此寶雞中心醫(yī)院的無線網(wǎng)絡建設中建議使用下一代WiFi無線技術來滿

23、足業(yè)務的開展。的目標是顯著增加802.11設備的吞吐量，而不是簡單地建立高比特率的無線傳輸能力。802.11n不僅僅是一個新的無線標準。除了提供更高的比特率如/b/g那樣，它還改變了802.11設備之間通信的幀格式包括MIMO，無線增強和MAC增強。802.11n技術的優(yōu)勢，簡單來說在以下兩個方面對以前的802.11設備進行了改良.第一是采用MIMO技術在信道上到達更高的信噪比.第二是提升了無線傳輸和MAC協(xié)議的效率.這些改良使得無線傳輸?shù)目煽啃?，預見覆蓋范圍和吞吐率上都得到了提高.可靠性較大的信噪比對于無線鏈路傳輸就意味著更可靠的通信和更高的數(shù)據(jù)傳輸速率。更高的信噪比意味著沒有更多的干擾來破

24、壞傳輸。這意味著可以支持更多的客戶端接入。預知覆蓋范圍利用MIMO技術提供的多空間數(shù)據(jù)流技術來消除在覆蓋范圍內的盲區(qū)。先前受到多路反射信號干擾的區(qū)域，現(xiàn)在可以利用它來提供更好的通信.吞吐率802.11n的顯著改良在于為應用提供更高的數(shù)據(jù)傳輸速率 (純粹的11n模式) 。即使在向前兼容老式802.11設備的混合模式下，802.11n也可以提供較高的吞吐率(低于純粹的11n模式)。對于醫(yī)院終端高速的接入能力，擴展網(wǎng)絡帶寬容量，同時通過多天線技術的應用也可以為那些/g的用戶提供更好的無線接入的體驗，使得無線網(wǎng)路的覆蓋范圍更大并能夠更好的支持實時應用。無線接入點部署設計建議無線接入點建議采用室內直接部

25、署即室內覆蓋采用在墻面或屋頂部署AP點來實現(xiàn)。如下列圖所示：室內布放可以根據(jù)實際的用戶密度以及覆蓋需求來部署AP。采用室內布放可以充分發(fā)揮AP實時監(jiān)控和數(shù)據(jù)交換的能力，且由于采用輕量級AP構架因此從AP的管理上和RF環(huán)境的是適應上更加簡單容易，也可以滿足WiFi終端的實時定位需求。并隨著業(yè)務需求的增長而逐漸增加覆蓋區(qū)域。相應的AP點位設計應由設計人員根據(jù)類似醫(yī)院工程經(jīng)驗，并輔助以專業(yè)軟件提供的直觀數(shù)據(jù)，最終確定AP的部署點位。如下列圖所示：此外，部署上不建議使用饋線方式，因為室分系統(tǒng)的問題在于無法有效的擴大WiFi網(wǎng)絡的用戶容量，并且無法實現(xiàn)基于WiFi終端的實時定位。另外，如果還要考慮到網(wǎng)絡

26、RF以及802.11MAC層的平安監(jiān)控并同時提供用戶數(shù)據(jù)接入，將會影響網(wǎng)絡平安監(jiān)控的實時性。無線網(wǎng)管系統(tǒng)設計建議可選由于無線網(wǎng)絡使用無線電波進行數(shù)據(jù)的承載，因為物理層上具備不確定性，那么讓無線網(wǎng)絡以最優(yōu)的性能平安穩(wěn)定地運行就需要一個強大無線網(wǎng)絡管理系統(tǒng)。概括地講，無線網(wǎng)絡管理就是對一個無線網(wǎng)絡的運行狀況和網(wǎng)絡資源進行規(guī)劃、設計、配置、監(jiān)視、分析、組織和控制有關的所有的必要活動。無線網(wǎng)絡管理的主要任務：1、合理地利用和管理各種現(xiàn)有資源；2、最大限度地發(fā)揮構成網(wǎng)絡的各個組成局部的性能以提高網(wǎng)絡運行效率；3、利用各種技術手段保護網(wǎng)絡不受到各種有意或無意的攻擊和破壞；4、在一個全面的角度對整個網(wǎng)絡的結

27、構、性能和資源進行優(yōu)化；5、及時的監(jiān)測、分析并排除網(wǎng)絡中可能出現(xiàn)的故障和潛在的問題。 因此，建議寶雞中心醫(yī)院無線網(wǎng)絡工程中可以選用無線網(wǎng)管系統(tǒng)進行對全網(wǎng)的管理。設備選型建議品牌建議1、建議本工程中所涉及的所有產(chǎn)品均采購統(tǒng)一品牌；2、品牌產(chǎn)品參與過中國衛(wèi)生部委托的關于醫(yī)療無線干擾的測試；3、品牌的wifi無線網(wǎng)絡市場占有率位居前三；4、品牌的技術水平位居行業(yè)前列；5、產(chǎn)品具備相應資質?？刂破鹘ㄗh功能及技術指標參數(shù)要求支持IEEE 802.11n、802.11b、802.11e、802.1X。可管理AP數(shù)量支持100個AP，實現(xiàn)冗余備份可管理用戶數(shù)量支持無線用戶數(shù)量2500平安特性支持MAC地址認

28、證支持802.1X認證EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5支持Portal認證必須支持狀態(tài)防火墻能力必須支持無線IPS功能，并具有可與有線IPS聯(lián)動的能力，支持IPS的升級擴展支持WEP加密支持TKIP/AES加密支持WIDS，自動發(fā)現(xiàn)Rouge AP，并對非法AP進行抑制。對AP的抑制要求必須采用接入模式的AP做為非法AP的檢測、抑制設備，無需另外添加專門AP做為AP檢測設備支持內置AAA功能射頻管理支持AP自動功率調整支持AP自動信道調整AP配置管理支持AP零配置，AP上電后運行后自動發(fā)現(xiàn)無線控制器并下載軟件版本和配置文件?？煽啃灾С侄酂o線控制器之間的備份，支

29、持1:1和1:N備份支持冗余電源，可擴展電源數(shù)量2QoS支持WMM802.11e支持SSID與VLAN之間的對應支持對于無線終端及語音終端進行動態(tài)功率調整支持基于語音流量的呼叫準入控制支持基于無線參數(shù)、干擾的語音呼叫準入控制網(wǎng)絡管理支持WEB網(wǎng)管支持CLI、SNMP V1/V2/V3支持SSH管理ESSID單控制器支持16 ESSID支持SSID隱藏DHCP支持DHCP Server 和RelayVPN特性支持L2TP、IPSec透傳；IPv6支持IPv4、IPv6無線接入點選型建議功能及技術指標參數(shù)要求無線接口同時支持IEEE 802.11n、802.11b、和。內部集成天線，便于部署在醫(yī)療

30、RF環(huán)境中物理接口1個10/100/1000M以太網(wǎng)接口RJ45SSID支持16個SSID外觀外觀簡潔無明顯突起及散熱孔，白色外殼，與現(xiàn)有裝修環(huán)境協(xié)調電源支持本地交流電源供電，支持POE供電AP配置管理支持AP零配置，AP上電后運行后自動發(fā)現(xiàn)無線控制器并下載軟件版本和配置文件。IPv6支持IPv4、IPv6平安支持WEP/TKIP/AES加密支持CAPWAP隧道支持數(shù)據(jù)包二層轉發(fā)模式，即在AP本地轉發(fā)，而不通過控制器支持AP做為加解密結點型號核準通過中國無委會型號核準以 HYPERLINK 網(wǎng)站查詢?yōu)闇蕿楸ＷC終端互操作性，必須獲得WiFi企業(yè)級產(chǎn)品認證以 HYPERLINK :/ . :/ wi-fi.o